Não é possível conectar-se ao compartilhamento de arquivos Samba, usuário / senha nula nos logs do Samba?

0

Eu tenho uma configuração do FreeNAS usando o Samba 4.6.x executando o WINS, e notei algo estranho. Eu provavelmente posso trabalhar com isso, mas gostaria de entender o que estou vendo.

Chame o SVR do servidor Samba e ele tem uma senha definida pelo usuário, e o grupo de trabalho é WORKGROUP. No cliente Windows 8.1, eu tenho no Credential Manager uma entrada com o servidor "SVR", o usuário "WORKGROUP \ Jane" e a senha e o WINS hard-set para o IP do servidor (verificado via ipconfig / all). Eu também tentei variações em credenciais, como usuário: svr \ Jane, svr \ jane, SVR / Jane, etc. O Wireshark mostra claramente que o firewall não está impedindo o tráfego. Mas o SMB não está funcionando corretamente ou mostrando uma conexão no Windows.

Quando olho para os logs, o problema básico é óbvio - o domínio do usuário ou do usuário (ou ambos) é nulo [] e é rejeitado porque é um usuário desconhecido. Eu tenho smb.conf definido para rejeitar usuários desconhecidos e não para permitir-lhes como sessões de convidado, então este é o comportamento desejado para os dados, o problema parece ser que (de acordo com registros nmbd / smbd) os dados fornecidos durante a negociação não é como esperado.

Eu não acho que o problema seja a configuração do lado do servidor. Eu posso ver no lado do cliente wireshark e captura de pacotes no switch de rede que o pacote SMB do cliente tem user = domain = (seqüência vazia) , e no log smbd do lado do servidor a entrada a solicitação do cliente tem [] / [] @ CLIENT_MACHINE_NAME e, mais tarde, "check_ntlm_password: a autenticação do usuário [] - > [] falhou com o erro NT_STATUS_NO_SUCH_USER" e "autenticação do sam para o usuário [] falhou." . Também tenho certeza que não está relacionado ao usuário / senha definido no Samba, pois "Jane / Jane" existe no smb.conf e é encontrado por pdbedit -L Jane/Jane/JANE , e o erro é usuário desconhecido, não com senha incorreta / não autorizada.

O que pode estar acontecendo e por que ele não está obtendo as credenciais corretas fornecidas pelo Windows e recebendo (ou relatando) null?

    
por Stilez 25.07.2017 / 09:54

0 respostas

Tags